MalwareAnalytics ← BRAINDUMP

Extrahieren von XOR, ROT und Shift verschleierten Strings aus BinÃ¤rdateien

Feb

17

2016

Will man aus Malwaredateien Strings extrahieren, so sind diese oft durch XOR o.Ã¤. verschleiert. Mit den Tools xorstrings und xorsearch kÃ¶nnen Strings extrahiert und gesucht werden. Dabei gehen die Tools per Bruteforce alle Strings durch und wenden die BinÃ¤ren Operationen an. http://blog.didierstevens.com/programs/xorsearch/ Usage: XORSearch [-siuhkpwWLx] [-l length] [-n length] [-f search-file] [-e byte] [-d encodings] ...

Extrahieren von AmnhÃ¤ngen einer EML Datei

Feb

17

2016

Manchmal ist es notwendig, Ã¼ber EML Maildateien Ã¼ber die Kommandozeile zu bearbeiten. Mit MPack kÃ¶nnen AnhÃ¤nge extrahiert werden: [code language=“text“ title=“Installation“]sudo apt-get install mpack [/code] [code language=“text“ title=“Usage“]munpack ##file.eml##[/code]

Extrahieren von Code aus Office Dokumenten

Feb

16

2016

Hier sind zwei Tools, um Code (Malware) aus Office Dokumenten zu extrahieren: OfficeMalScanner OLEDump OLEDump oledump.py ist ein Pythonscript. Als AbhÃ¤ngigkeit muss olefile installiert sein pip install olefile 1 pip install olefile Auflisten aller Elemente des Dokumentes oledump.py <<filename>> 1 oledump.py <<filename>> Das „M“ ...

Exrahieren und debuggen von VBS oder JScript Malware mit Visual Studio

Feb

16

2016

Â http://www.welivesecurity.com/2016/02/11/isolate-vbs-jscript-malware-visual-studio/ Blogeintrag als PDF

Wichtige volatility Funktionen

Feb

16

2016

Profil identifizieren vol.py -f <<DumpDatei>> imageinfo Profil benutzen vol.py -f <<DumpDatei>> –profile=<<profilname>> Prozesse vol.py -f <<DumpDatei>> –profile=<<profilname>> pslist vol.py -f <<DumpDatei>> –profile=<<profilname>> pstree vol.py -f <<DumpDatei>> –profile=<<profilname>> procdump –dump-dir <<Verzeichnis>> vol.py -f <<DumpDatei>> –profile=<<profilname>> procexedump -p <<PID>> -D <<Verzeichnis>> vol.py -f <<DumpDatei>> –profile=<<profilname>> memdump -p <<PID>> -D <<Verzeichnis>> Netzwerkverbindungen (Windows XP) vol.py ...

Installation von jsDetox

Feb

16

2016

jsDetox ist ein Tool, mit dem obfuscated Javascript Code deobfuscated werden kann, ohne ihn auszufÃ¼hren. Es funktioniert nur klassisches Javascript und kein WScript oder Ã¤hnliche Javascriptderivate. Installation unter Ubuntu mittels GIT: [code] sudo apt-get install git ruby ruby-dev bundler build-essential cd #target-dir# git clone https://github.com/svent/jsdetox.git cd jsdetox sudo bundle install ./jsdetox [/code] Gestartet wird ...

Kali Linux unter Ubuntu 14.04 installieren

Okt

18

2014

Nachdem ich lÃ¤nger gesucht habe, bin ichÂ hier http://malwaretips.com/threads/how-to-add-kali-linux-repositories-in-ubuntu.31312/ zufriedenstellend fÃ¼ndig geworden.

malware.lu

Nov

3

2013

Malware.lu is a repository of malware and technical analyses for security researchers. Link zur Webseite

cuckoo – open source automated malware analysis –

Nov

3

2013

open source automated malware analysis Link zur Seite

INetSim

Nov

3

2013

INetSim: Programm zur Simulation von Internet-Diensten Link zur Webseite